TeamViewer is een applicatie voor online vergaderingen, webconferenties, het delen van bestanden en desktops via computers. TeamViewer staat vooral bekend om zijn functie voor delen op afstand^{(Remote Control)} . Hierdoor kunnen gebruikers op afstand toegang krijgen via andere computerschermen. Twee gebruikers hebben toegang tot elkaars computer met alle bedieningselementen.

Deze applicatie voor extern beheer en conferenties is beschikbaar voor bijna alle besturingssystemen, dwz Windows , iOS, Linux , Blackberry , enz. De belangrijkste focus van deze applicatie is toegang krijgen tot en controle geven over de computers van anderen. De presentatie- en vergaderfuncties zijn ook inbegrepen.

Aangezien TeamViewer speelt met online controle over computers, zou je kunnen twijfelen aan de beveiligingsfuncties ervan. Geen zorgen, TeamViewer ^(Well)wordt^(TeamViewer) geleverd met 2048-bits RSA - gebaseerde codering, met sleuteluitwisseling en tweefactorauthenticatie. Het dwingt ook de wachtwoordresetoptie af als een ongebruikelijke login of toegang wordt gedetecteerd.

Hoe TeamViewer op uw netwerk te blokkeren

Hoe TeamViewer op uw netwerk te blokkeren^{(How to Block TeamViewer on your Network)}

Toch wil je misschien op de een of andere manier deze applicatie van je netwerk blokkeren. In dit artikel leggen we je uit hoe je dat doet. Welnu, het punt is dat TeamViewer geen configuratie of een andere firewall nodig heeft om twee computers met elkaar te verbinden. U hoeft alleen het .exe^(.exe) -bestand van de website te downloaden . Dit maakt het instellen voor deze toepassing erg eenvoudig. Nu, met deze eenvoudige installatie en toegang, hoe zou u TeamViewer op uw netwerk blokkeren?

Er waren veel beschuldigingen dat TeamViewer -gebruikers hun systemen zouden hebben gehackt. Hackers en criminelen^(Criminals) krijgen illegale toegang.

Laten we nu de stappen doorlopen om TeamViewer te blokkeren :

#1. DNS Block

Allereerst^(First) moet u de resolutie van de DNS - records van het domein van TeamViewer , dwz teamviewer.com, blokkeren. Als u nu uw eigen DNS -server gebruikt, net als de Active Directory -server, dan zou dit gemakkelijk voor u zijn.

Volg hiervoor de stappen:

1. Eerst^(First) moet u de DNS -beheerconsole openen.

2. U moet nu uw eigen record op het hoogste niveau maken voor het TeamViewer - domein ( teamviewer.com).

Nu hoeft u niets te doen. Laat het nieuwe record zoals het is. Door dit record nergens naar te verwijzen, stopt u automatisch uw netwerkverbindingen met dit nieuwe domein.

#2. Ensure Clients Connection

In deze stap moet u controleren of de clients geen verbinding kunnen maken met de externe DNS- servers. U moet ervoor zorgen dat uw interne DNS- servers; alleen DNS- verbindingen krijgen toegang. Uw interne DNS -servers bevatten de dummy-record die we hebben gemaakt. Dit helpt ons de kleine mogelijkheid weg te nemen dat de client de DNS -record van TeamViewer controleert . In plaats van uw server, is deze clientcontrole alleen op hun servers.

Volg de stappen om de Client-verbinding te verzekeren:

1. De eerste stap is om in te loggen op de Firewall of uw router.

2. Nu moet u een uitgaande firewallregel toevoegen. Deze nieuwe regel verbiedt poort 53 van TCP en UDP^{(disallow port 53 of TCP and UDP)} van alle bronnen van IP-adressen. Het staat alleen de IP-adressen van uw DNS -server toe.

Hierdoor kunnen de clients alleen de records oplossen die u via uw DNS -server hebt geautoriseerd. Nu kunnen deze geautoriseerde servers het verzoek doorsturen naar andere externe servers.

#3. Block access to IP Address Range

Nu je het DNS -record hebt geblokkeerd, ben je misschien opgelucht dat verbindingen zijn geblokkeerd. Maar het zou helpen als u dat niet was, omdat de TeamViewer soms, ondanks dat de ^(TeamViewer)DNS is geblokkeerd, nog steeds verbinding maakt met de bekende adressen.

Nu zijn er ook manieren om dit probleem op te lossen. Hier moet u de toegang tot het IP-adresbereik blokkeren.

1. Log eerst^(First) in op uw router .

2. U moet nu een nieuwe regel voor uw firewall toevoegen . Deze nieuwe firewallregel staat de gerichte verbindingen naar 178.77.120.0./24 niet toe

Het IP-adresbereik voor TeamViewer is 178.77.120.0/24. Dit is nu vertaald naar 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We noemen deze stap niet verplicht, maar het is beter dan genezen. Het fungeert als een extra beschermingslaag. De TeamViewer maakt vaak verbinding op poortnummer 5938 en tunnelt ook via poortnummer 80 en 443, dwz respectievelijk HTTP & SSL .

U kunt deze poort blokkeren door de gegeven stappen te volgen:

1. Log eerst^(First) in op de firewall of uw router.

2. Nu moet u een nieuwe firewall toevoegen, net als de laatste stap. Deze nieuwe regel zal poort 5938 van TCP en UDP van de bronadressen niet toestaan.

#5. Group Policy Restrictions

Nu moet u overwegen om softwarebeperkingen voor groepsbeleid^{(Group Policy Software Restrictions)} op te nemen . Volg^(Follow) de stappen om het te doen:

De eerste stap is om het .exe^(.exe) -bestand te downloaden van de TeamViewer - website.
Start de app en open de console Groepsbeleidsbeheer . ^{(Group Policy Management)}Nu moet u een nieuw GPO instellen .
Nu u een nieuw GPO^(GPO) hebt ingesteld, gaat u naar Gebruikersconfiguratie^{(User Configuration)} . Scroll naar Vensterinstellingen^{(Window Settings)} en voer Beveiligingsinstellingen^{(Security Settings)} in .
Ga nu naar het softwareregistratiebeleid^{(Software Registration Policies)} .
Er verschijnt een nieuw pop-upvenster Hash Rule . Klik^(Click) op 'Bladeren' en zoek naar de TeamViewer setup.
Zodra u het .exe -bestand hebt gevonden, opent u het.
Nu moet je alle vensters sluiten. De laatste stap is nu om de nieuwe GPO^(GPO) aan je domein te koppelen en 'Toepassen op iedereen' te selecteren.

#6. Packet Inspection

Laten we het nu hebben over wanneer alle bovengenoemde stappen niet werken. Als dit gebeurt, moet u een nieuwe firewall implementeren die Deep Packet Inspections en UTM^{(Deep Packet Inspections and UTM)} (Unified Threat Management ) kan uitvoeren. Deze specifieke apparaten doorzoeken de algemene tools voor externe toegang en blokkeren hun toegang.

Het enige nadeel hiervan is geld^(Money) . Je zult veel geld moeten uitgeven om dit apparaat te kopen.

Een ding dat u in gedachten moet houden, is dat u in aanmerking komt om TeamViewer te blokkeren en dat de gebruikers aan de andere kant op de hoogte zijn van het beleid tegen dergelijke toegang. Het is aan te raden om een schriftelijk beleid als back-up te hebben.

Aanbevolen: ^{(Recommended:)} Video's downloaden van Discord^{(How to Download Videos from Discord)}

U kunt nu eenvoudig TeamViewer^(TeamViewer) op uw netwerk blokkeren door de bovengenoemde stappen te volgen. Deze stappen beschermen uw computer tegen andere gebruikers die proberen de controle over uw systeem te krijgen. Het wordt aangeraden om soortgelijke pakketbeperkingen te implementeren voor andere toepassingen voor externe toegang. U bent nooit te goed voorbereid als het om beveiliging^(Security) gaat , toch?

How to Block TeamViewer on your Network

TeamViewer is an application for online meetings, web conferencеs, file & desktop sharing over computеrs. TeamViewer is famous mostly for its Remote Control sharing fеаture. This allows users to get remote access оver other computеr screens. Two users can access each other’s computer with all controls.

This remote administration and conferencing application are available for almost all operating systems, i.e., Windows, iOS, Linux, Blackberry, etc. The main focus of this application is accessing and granting controls of others’ computers. The presentation and conferencing features are also included.

As TeamViewer plays with online controls over computers, you might doubt its security features. Well no worries, TeamViewer comes with 2048-bit RSA based encryption, with key exchange and two-factor authentication. It also enforces password reset option if any unusual login or access is detected.

Still, you may somehow want to block this application from your network. In this article, we will explain to you how to do so. Well, the thing is TeamViewer does not require any configuration or any other firewall to connect two computers. You only need to download the .exe file from the website. This makes the set up for this application very easy. Now with this easy installation and access, how would you block TeamViewer on your network?

There were a lot of high volume allegations about TeamViewer users getting their systems hacked. Hackers and Criminals get illegal access.

Let us now get through the steps to block TeamViewer:

#1. DNS Block

First of all, you will need to block the DNS records resolution from the domain of TeamViewer, i.e., teamviewer.com. Now, if you are using your own DNS server, just like the Active Directory server, then this would be easy for you.

Follow the steps for this:

1. First, you need to open the DNS management console.

2. You will now need to create your own top-level record for the TeamViewer domain (teamviewer.com).

Now, you don’t have to do anything. Leave the new record as it is. By not pointing this record anywhere, you will automatically stop your network connections to this new domain.

#2. Ensure Clients Connection

In this step, you need to check if the clients can’t connect to the external DNS servers. You will need to ensure that to your internal DNS servers; only DNS connections are granted access. Your internal DNS servers contain the dummy record we created. This helps us remove the slight possibility of client checking DNS record of TeamViewer. Instead of your server, this client check is only against their servers.

Follow the steps to ensure Client connection:

1. The first step is to log in to the Firewall or your Router.

2. Now you need to add an outgoing firewall rule. This new rule will disallow port 53 of TCP and UDP from all the sources of IP addresses. It only allows the IP addresses of your DNS server.

This allows the clients only to resolve the records that you have authorised through your DNS server. Now, these authorised servers can forward the request to other external servers.

#3. Block access to IP Address Range

Now that you have blocked the DNS record, you may get relieved that connections have been blocked. But it would help if you weren’t, because sometimes, despite the DNS being blocked, the TeamViewer will still connect to its known addresses.

Now, there are ways to overcome this problem too. Here, you will need to block access to the IP address range.

1. First of all, login to your Router.

2. You will now need to add a new rule for your Firewall. This new firewall rule will disallow the directed connections to 178.77.120.0./24

The IP address range for TeamViewer is 178.77.120.0/24. This now is translated to 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We won’t call this step as mandatory, but it is better safe than sorry. It acts as an extra layer of protection. The TeamViewer often connects on the port number 5938 and also tunnels through the port number 80 and 443, i.e., HTTP & SSL respectively.

You can block this port by following the given steps:

1. First, log in to the Firewall or your Router.

2. Now, you will need to add a new firewall, just like the last step. This new rule will disallow the port 5938 of TCP and UDP from the source addresses.

#5. Group Policy Restrictions

Now, you must consider including Group Policy Software Restrictions. Follow the steps to do it:

The first step is to download the .exe file from the TeamViewer website.
Launch the app and open the Group Policy Management console. Now you need to set up a new GPO.
Now that you have set up a new GPO go to User Configuration. Scroll for Window Settings and enter Security Settings.
Now go to the Software Registration Policies.
A new Hash Rule pop-up window will appear. Click on ‘Browse’ and search for the TeamViewer setup.
Once you’ve found the .exe file, open it.
Now you need to close all windows. The final step now is to link the new GPO to your domain and select ‘Apply to Everyone’.

#6. Packet Inspection

Let us now talk about when all of the above-mentioned steps fail to perform. If this happens, you will require to implement a new firewall which can perform Deep Packet Inspections and UTM (Unified Threat Management). These specific devices search the common remote access tools and block their access.

The only downside of this is Money. You will need to spend a lot of money to buy this device.

One thing that you need to keep in mind is that you are eligible to block the TeamViewer and the users at the other end are aware of the policy against such access. It is advised to have written policies as a backup.

Recommended: How to Download Videos from Discord

You can now easily block TeamViewer on your network by following the above-mentioned steps. These steps will protect your computer from other users who try to gain control over your system. It is advised to implement similar packet restrictions to other remote access applications. You are never too prepared when it comes to Security, are you?

Maryam Vink

About the author

Ik ben een professionele audio- en toetsenbordtechnicus met meer dan 10 jaar ervaring. Ik heb in het bedrijfsleven gewerkt, als consultant en productmanager, en meest recentelijk als software-engineer. Door mijn vaardigheden en ervaring kan ik aan verschillende soorten projecten werken, van kleine bedrijven tot grote bedrijven. Ik ben ook een expert in Windows 11 en werk nu ruim twee jaar aan het nieuwe besturingssysteem.

Hoe TeamViewer op uw netwerk te blokkeren

Hoe TeamViewer op uw netwerk te blokkeren^{(How to Block TeamViewer on your Network)}

#1. DNS Block

#2. Ensure Clients Connection

#3. Block access to IP Address Range

#4. Block the TeamViewer Port

#5. Group Policy Restrictions

#6. Packet Inspection

How to Block TeamViewer on your Network